Conversation
- 비회원 제보에 서비스/개인정보 필수 동의 이력 저장 - Redis/HMAC 기반 제보 작성/이미지 presign/제보 신고 제한 적용 - 회원/비회원의 제보 신고와 중복/자기 신고 방지 구현 - 로그인 회원 간 차단/해제/목록 조회 및 제보 피드 필터링 추가 - MEMBER/MODERATOR/ADMIN 역할과 권한 변경 이력 관리 추가 - 로그인 및 내 정보 응답에 role 노출 - 신고 처리와 제보 숨김/복구/제거, 작성 제한 기능 구현 - 운영 조치 감사 로그와 V12/V13 마이그레이션 추가 - 동의/신고/차단/권한/레이트 리밋 회귀 테스트 보강
- 웹/모바일 OAuth 요청을 state 기준으로 분리 - 모바일 인증의 웹 프론트 fallback 차단 - 회원 간 양방향 차단을 프로필과 제보 조회에 적용 - 역방향 차단 조회 인덱스와 회귀 테스트 추가
- 로그인 중 LINK_CONSENT 완료를 SUCCESS와 토큰 및 회원 정보로 반환 - 설정 화면의 SOCIAL_LINK만 LINK_SUCCESS와 기존 세션 유지 - dev/prod CD의 미사용 Google/Kakao Secret 전달 제거 - 환경별 OAuth config 서브모듈 변경 반영
- 모바일 OAuth 요청을 Redis에 저장해 브라우저 쿠키 없이 state 기반으로 복구 - 성공 시 일회용 단기 code를 앱 딥링크로 반환 - 실패 및 취소 시 error/error_description/state를 딥링크로 반환해 Whitelabel 방지 - OAuth 취소 시 pending 인증 정보를 폐기하고 기존 로그인 세션 유지 - 세션 없는 카카오 콜백과 일회성 요청 소비 회귀 테스트 추가
|
This file contains hidden or bidirectional Unicode text that may be interpreted or compiled differently than what appears below. To review, open the file in an editor that reveals hidden Unicode characters.
Learn more about bidirectional Unicode characters
Sign up for free
to join this conversation on GitHub.
Already have an account?
Sign in to comment
Add this suggestion to a batch that can be applied as a single commit.This suggestion is invalid because no changes were made to the code.Suggestions cannot be applied while the pull request is closed.Suggestions cannot be applied while viewing a subset of changes.Only one suggestion per line can be applied in a batch.Add this suggestion to a batch that can be applied as a single commit.Applying suggestions on deleted lines is not supported.You must change the existing code in this line in order to create a valid suggestion.Outdated suggestions cannot be applied.This suggestion has been applied or marked resolved.Suggestions cannot be applied from pending reviews.Suggestions cannot be applied on multi-line comments.Suggestions cannot be applied while the pull request is queued to merge.Suggestion cannot be applied right now. Please check back later.



주요 변경 사항
제보 동의 및 신고
회원 차단 및 노출 정책
관리자 운영 기능
MEMBER,MODERATOR,ADMIN회원 역할 추가role필드 추가모바일 OAuth 안정화
state기준으로 분리error,error_description,state를 앱 딥링크로 반환FAILED / OAUTH_CANCELLED반환모바일 소셜 연동 계약
LINK_CONSENT완료 시SUCCESS와 AT/RT/user 반환SOCIAL_LINK완료만LINK_SUCCESS반환DB 마이그레이션
V12: 제보 약관 동의 이력 테이블 추가V13: 회원 역할, 신고, 차단, 작성 제한 및 운영 감사 테이블 추가V14: 역방향 차단 조회 인덱스 추가